CVE-2026-76433 in Identity Services Engine Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nella funzionalità di scaricamento della configurazione client di Cisco ISE e Cisco ISE-PIC potrebbe consentire a un attaccante remoto non autenticato di accedere a file protetti su un dispositivo interessato.
Questa vulnerabilità è dovuta a una convalida insufficiente delle sequenze di caratteri per il directory traversal in un percorso fornito dall'utente quando il software elabora le richieste di risorse di provisioning. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta costruita ad hoc al servizio di scaricamento del provisioning. Uno sfruttamento riuscito potrebbe consentire all’attaccante di accedere a file protetti senza autenticazione, potenzialmente esponendo informazioni sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.